DevSecOps および ITSM のイベントを光信号で可視化する
動機
ライト信号は、技術システムから業務上重要なイベントについて、作業スペース内のチームメンバーの注意を引くための手段です。
運用シナリオ
変更
- 可用性またはセキュリティに影響を与える設定の変更。
- ユーザーの新しい作成または管理権限の割り当て。
- 有料クラウドリソースの新規作成。
ITガバナンス
- 有効期限が切れるSSL/TLS証明書。
- SSHアクセス設定のセキュリティ不足。
- 既知のセキュリティ脆弱性がある製品。
ネットワーク通信
- これまで発表されていなかった新たな連絡、あるいは
- 不要または許可されていない通信が行われています。
マーケティング
- 特定のチャネル（Google、メールキャンペーン、パートナーページ、Instagramなど）経由でウェブサイトにアクセスした訪問者。
- ウェブサイトを再訪問したユーザー。
- ウェブサイト上で特定の行動を行っているウェブサイト訪問者。
Versio.io と Luxafor を使用して実装してください。
X
ベストプラクティス
- IT従業員は、ゲーム化要素のあるガジェットとしてライト信号を好んでいます。
- 光信号の点滅頻度、ひいてはイベントの発生頻度についても考慮する必要があります。短すぎると、情報が伝わりなくなり、利用者に煩わしさを感じさせてしまいます。長すぎると、利用者は色の意味を忘れてしまい、イベントを正しく解釈できなくなります。
- 光信号は、作業に不可欠な状況においてのみ使用すべきです。それ以外の場合は、光信号は不要となります。
- グループまたは従業員固有のLuxaforデバイス上のライト信号は、Versio.ioでフィルタリングする必要があります。これにより、チームまたは従業員の責任範囲に属するイベントのみが通知されます。
詳細はこちら
ポリシー監視
社内ポリシーおよび規制ポリシーを定義し、検出されたすべての変更を自動的に検証し、違反事項をリスクマトリックスに紐付ける――監査に耐えうるITガバナンスを実現します。
160; 構成 mgm. データベース
完全自動化されたフルスタックインベントリを備えた、監査対応のCMDB：変更履歴、トポロジー、レポート作成、ServiceNowとの同期――IT部門にとっての唯一の信頼できる情報源です。
著者 | 2022年9月
